WhatsApp đang phát triển theo hai hướng có thể thay đổi đáng kể cách chúng ta sử dụng ứng dụng này ở Tây Ban Nha: một mặt, Meta đang chuẩn bị một hệ thống thanh toán tích hợp nhằm cạnh tranh với Bizum và các dịch vụ ngân hàng khác; mặt khác, nền tảng này đã trở thành mục tiêu hàng đầu của tội phạm mạng, những kẻ đang lợi dụng các lỗ hổng trong một số mẫu iPhone nhất định để đánh cắp tài khoản và mạo danh nạn nhân trước mặt danh bạ của họ.
Trong khi công ty đang điều chỉnh cơ sở hạ tầng cần thiết để gửi và nhận tiền mà không cần rời khỏi ứng dụng , tại Tây Ban Nha, Cảnh sát Quốc gia và Lực lượng Bảo vệ Dân sự đang điều tra một làn sóng tấn công cho phép kẻ gian lận sao chép các phiên WhatsApp và yêu cầu chuyển tiền từ gia đình và bạn bè. Hai mặt của cùng một vấn đề: những cách sử dụng tài chính mới trong ứng dụng và đồng thời, thêm lý do để thận trọng hơn.
Thanh toán bằng WhatsApp: đây là cách Meta muốn cạnh tranh với Bizum.
Tại Tây Ban Nha, Bizum vẫn là công ty thống trị trong lĩnh vực thanh toán ngang hàng tức thời. Tuy nhiên, kế hoạch của Meta cho thấy WhatsApp có thể trở thành một lựa chọn thay thế khả thi nếu hệ thống thanh toán của họ mở rộng sang các thị trường châu Âu mới.
Theo phân tích phiên bản beta mới nhất của WhatsApp dành cho iOS (phiên bản 26.33.10.70 trên TestFlight), công ty đang thiết kế lại phần thanh toán với giao diện toàn diện hơn nhiều. Mã nguồn cho thấy một menu mới, nơi người dùng có thể quản lý thẻ ngân hàng, thông tin thanh toán và địa chỉ giao hàng trực tiếp từ ứng dụng, với trọng tâm là tự động hóa toàn bộ quy trình càng nhiều càng tốt.
Menu này được chia thành ba phần chính. Phần đầu tiên được thiết kế để thanh toán nhanh cho một người liên hệ , với nút nổi bật để chọn người nhận và số tiền. Phần thứ hai cho phép bạn lưu trữ thông tin thẻ tín dụng và thẻ ghi nợ , bao gồm các thông tin như ngày hết hạn, mã bảo mật và địa chỉ thanh toán, giúp đơn giản hóa các giao dịch mua hàng hoặc chuyển tiền trong tương lai. Phần thứ ba dành riêng cho việc quản lý địa chỉ thực tế và thông tin liên hệ , điều này rất quan trọng nếu hệ thống cuối cùng tích hợp với các giao dịch mua hàng tại cửa hàng.
Khác với dịch vụ hiện tại của Bizum—chỉ giới hạn ở tài khoản ngân hàng liên kết với số điện thoại—phương pháp của WhatsApp hướng đến việc cung cấp sự linh hoạt hơn trong các phương thức thanh toán . Ý tưởng là cho phép sử dụng nhiều loại thẻ khác nhau mà không cần phụ thuộc hoàn toàn vào một ngân hàng cụ thể, điều này có thể hấp dẫn đối với những người quản lý nhiều tài khoản hoặc ngân hàng.
Hiện nay, bạn có thể thanh toán bằng WhatsApp ở những nơi nào và điều này có ý nghĩa gì đối với châu Âu?
Mặc dù tính năng chuyển tiền qua WhatsApp chưa được tích hợp sẵn tại Tây Ban Nha, nhưng nó đã có mặt ở một số quốc gia thông qua các đối tác địa phương . Tại Ấn Độ, ứng dụng tích hợp với UPI, mạng lưới thanh toán thời gian thực của quốc gia này liên kết với tài khoản ngân hàng; tại Brazil, nó dựa vào PIX cho các giao dịch chuyển tiền giữa người dùng với nhau ; tại Singapore, nó hoạt động nhờ Stripe và hệ thống PayNow địa phương; và tại Mexico, nó chủ yếu hướng đến việc thanh toán cho các doanh nghiệp đã đăng ký trên nền tảng này , những doanh nghiệp có thể nhận thanh toán một cách an toàn trực tiếp từ cuộc trò chuyện.
Trong tất cả các trường hợp này, việc mở rộng đòi hỏi Meta phải có được giấy phép quản lý và đạt được thỏa thuận với các ngân hàng và các nhà xử lý thanh toán , điều này cũng sẽ rất cần thiết nếu dịch vụ được triển khai tại châu Âu. Hiện tại, chưa có mốc thời gian chính thức, nhưng trong các ảnh chụp màn hình được WABetaInfo phân tích, các tùy chọn địa chỉ thanh toán bao gồm các quốc gia như Tây Ban Nha, Hà Lan, Đức, Ý và Áo , ngoài các thị trường quốc tế khác như Hoa Kỳ, Canada, Úc và Ghana.
Việc các địa điểm này được liệt kê trong hệ thống thanh toán không đảm bảo việc ra mắt sớm, nhưng nó cho thấy WhatsApp đang chuẩn bị cơ sở hạ tầng tương thích với các địa chỉ quốc tế . Do đó, việc mở rộng sang châu Âu dường như là vấn đề về thời điểm và quy định hơn là khả năng kỹ thuật.
Động thái này phù hợp với những thay đổi gần đây ở cấp lãnh đạo ứng dụng. Vị trí lãnh đạo đã được chuyển giao cho Kunal Shah, đồng sáng lập của công ty fintech Ấn Độ CRED , nổi tiếng với chuyên môn về các sản phẩm tài chính và hệ thống phần thưởng. Hồ sơ của CEO mới cho thấy Meta muốn biến WhatsApp thành một thành phần quan trọng trong chiến lược thanh toán trung và dài hạn của mình.
Triển khai từ từ: những gì chúng ta có thể mong đợi ở Tây Ban Nha
Mặc dù đã có những tiến bộ trong phiên bản beta và đề cập đến các quốc gia châu Âu, nhưng vẫn chưa có thông báo chính thức nào về thời điểm tính năng thanh toán WhatsApp sẽ có mặt tại Tây Ban Nha . Bản thân công ty vẫn im lặng về các thị trường mở rộng ban đầu, và tính năng này thậm chí còn chưa sẵn sàng cho giai đoạn thử nghiệm beta.
Có nhiều lý do. Một mặt, sự phát triển kỹ thuật vẫn còn ở giai đoạn đầu, với nhiều bộ phận của hệ thống đang trong quá trình xây dựng. Mặt khác, việc gia nhập lĩnh vực thanh toán đòi hỏi phải vượt qua môi trường pháp lý phức tạp ở mỗi quốc gia, nơi cần phải có các giấy phép cụ thể, phối hợp với các cơ quan giám sát tài chính và rất có thể cần hợp tác với các ngân hàng địa phương hoặc các công ty fintech.
Hơn nữa, một số tính năng có thể không khả dụng ở một số khu vực nhất định nếu các yêu cầu pháp lý quá khắt khe hoặc nếu các thỏa thuận với các thực thể liên quan bị đổ vỡ. Có khả năng ở một số quốc gia châu Âu, ứng dụng sẽ bị hạn chế, ít nhất là ban đầu, đối với các mục đích sử dụng hạn chế hơn, chẳng hạn như thanh toán cho doanh nghiệp hoặc mua hàng trong các dịch vụ Meta.
Dù sao đi nữa, việc WhatsApp xây dựng cơ sở hạ tầng này đã mở ra cơ hội cho người dùng Tây Ban Nha có thêm một cách nhanh chóng để chuyển tiền , cả giữa cá nhân và doanh nghiệp, mà không cần phụ thuộc hoàn toàn vào Bizum hay các ứng dụng ngân hàng di động. Việc cạnh tranh này xuất hiện sớm hay muộn sẽ phụ thuộc phần lớn vào các cơ quan quản lý châu Âu và sự phát triển của chính nền tảng này.
Làn sóng đánh cắp tài khoản WhatsApp trên iPhone: đây là cách thức các cuộc tấn công hoạt động
Trong khi ứng dụng này đang chuẩn bị bước đột phá chính thức vào lĩnh vực thanh toán tại châu Âu, các cuộc điều tra về các chiến dịch đánh cắp tài khoản WhatsApp trên iPhone đang gia tăng ở Tây Ban Nha . Cả truyền thông địa phương và lực lượng cảnh sát đều phát hiện ra một mô hình chung: tội phạm chiếm quyền kiểm soát tài khoản của nạn nhân và nhắn tin cho các liên lạc của họ để yêu cầu tiền , giả vờ gặp phải tình huống khẩn cấp về tài chính hoặc vấn đề tạm thời.
Điều đáng lo ngại nhất là, trong nhiều trường hợp, chủ sở hữu điện thoại không làm bất cứ điều gì bất thường : họ không nhấp vào liên kết, không mắc bẫy lừa đảo trực tuyến, hoặc chia sẻ mã xác minh. Họ chỉ đơn giản là tiếp tục sử dụng WhatsApp một cách bình thường trong khi đó, ai đó đang lợi dụng các lỗ hổng trong các mẫu iPhone cũ hơn và các phiên bản iOS lỗi thời để sao chép phiên đăng nhập.
Các nhà nghiên cứu đã xác định được hai lỗ hổng bảo mật có liên quan chặt chẽ với nhau. Lỗ hổng đầu tiên, được đặt tên là CVE-2025-43300 , ảnh hưởng đến quá trình xử lý hình ảnh độc hại trong iOS. Kỹ thuật này là một cuộc tấn công không cần nhấp chuột : nạn nhân chỉ cần nhận một bức ảnh—thường là một tệp DNG đã bị chỉnh sửa—để lỗi ghi ngoài phạm vi xảy ra trong quá trình xem trước tự động, cho phép thực thi mã tùy ý trên thiết bị.
Mã này liên quan đến một lỗ hổng bảo mật thứ hai, CVE-2025-55177 , liên quan đến logic ghép nối thiết bị của WhatsApp. Bằng cách sử dụng một tin nhắn đồng bộ hóa bị thao túng, kẻ tấn công có thể sao chép phiên đăng nhập mà không cần tương tác với nạn nhân , thậm chí bỏ qua xác thực hai bước trong một số trường hợp được các chuyên gia phân tích.
Kết quả là, tội phạm mạng có quyền truy cập hoạt động vào tài khoản WhatsApp như thể chúng là người dùng, nhưng ứng dụng không hiển thị bất kỳ thiết bị đáng ngờ nào được liên kết , và chủ sở hữu điện thoại không nhận được bất kỳ cảnh báo rõ ràng nào. Đối với các liên hệ, mọi thứ dường như hoàn toàn hợp pháp: họ thấy số điện thoại quen thuộc, ảnh đại diện giống nhau và lịch sử trò chuyện không bị ảnh hưởng.
Các ca nhiễm được phát hiện tại Tây Ban Nha: từ Granada đến La Rioja.
Trong những tuần gần đây, các khiếu nại đã tích lũy ở nhiều vùng khác nhau trên cả nước , cho thấy chiến dịch này khá phổ biến. Tại Granada, Cảnh sát Quốc gia đã xử lý một số báo cáo về việc chiếm đoạt tài khoản , đặc biệt là từ những người sử dụng iPhone đời từ 8 đến 12 với phiên bản iOS trước 16.7.
Những trường hợp này đều có cùng một kịch bản: nạn nhân tiếp tục sử dụng WhatsApp một cách bình thường, không chia sẻ mã đăng ký hay liên kết các thiết bị khác, nhưng người thân hoặc bạn bè gọi điện, tỏ vẻ bối rối và hỏi về những tin nhắn được cho là yêu cầu tiền . Khi người đó kiểm tra cuộc trò chuyện trên điện thoại, những tin nhắn này không còn nữa , cho thấy chúng được tạo ra từ phiên sử dụng bị chiếm đoạt mà không để lại bất kỳ dấu vết nào trên thiết bị gốc.
Lực lượng Cảnh sát Dân sự đã phát hiện điều tương tự ở La Rioja, nơi Đơn vị Chống tội phạm mạng (EDITE) và Equipo@ đang điều tra các vụ tấn công vào tài khoản WhatsApp trên iPhone tại các thị trấn như Calahorra, Haro và Logroño . Trong một trường hợp đã biết, một nạn nhân đã bị thiệt hại tài chính gần 2.000 euro sau khi một người liên lạc chấp nhận yêu cầu chuyển tiền nhận được qua cuộc trò chuyện.
Các chuyên gia nhấn mạnh rằng đây là những cuộc tấn công không yêu cầu nhấp chuột vào bất kỳ liên kết nào , không giống như các phương pháp cổ điển dựa trên kỹ thuật xã hội, mã QR hoặc tin nhắn SMS giả mạo. Trong một số trường hợp được phân tích, có những dấu hiệu rõ ràng cho thấy kẻ tấn công duy trì một phiên hoạt động song song không được liệt kê là thiết bị được liên kết , điều này phù hợp với việc sử dụng kết hợp các lỗ hổng đã đề cập.
Về mặt kỹ thuật, cả nguồn tin cảnh sát và các chuyên gia được tham khảo đều nhất trí rằng các trường hợp này tập trung vào một số mẫu iPhone nhất định có hệ điều hành iOS lỗi thời . Apple đã phát hành các bản vá bảo mật để khắc phục lỗ hổng CVE-2025-43300 trong nhiều nhánh của hệ thống, nhưng nhiều người dùng vẫn chưa cài đặt phiên bản mới nhất, điều này tạo cơ hội cho tội phạm mạng.
Dấu hiệu cảnh báo cho thấy tài khoản của bạn có thể bị xâm phạm.
Việc xác định loại xâm nhập này không phải lúc nào cũng dễ dàng, nhưng các nhà nghiên cứu đã phát hiện ra một số triệu chứng không nên bỏ qua . Một trong những triệu chứng phổ biến nhất là nhận thấy ứng dụng rơi vào vòng lặp kết nối lại , thỉnh thoảng bị gián đoạn và có hành vi bất thường, đôi khi kèm theo hiện tượng tăng nhiệt độ thiết bị mà không rõ nguyên nhân.
Một dấu hiệu đáng ngờ khác cần chú ý là thông báo "đang chờ tin nhắn" xuất hiện trong một số cuộc trò chuyện lâu hơn bình thường , như thể có xung đột giữa hai phiên đang cố gắng xử lý cùng một cuộc trò chuyện. Trong những trường hợp rõ ràng hơn, những người liên lạc đáng tin cậy có thể đề cập đến việc nhận được những tin nhắn mà bạn không thấy trong lịch sử trò chuyện của mình, đặc biệt nếu những tin nhắn đó chứa yêu cầu hỗ trợ tài chính hoặc thông tin ngân hàng.
Các cơ quan thực thi pháp luật nhấn mạnh rằng, mặc dù một số lượng lớn các giao dịch chuyển tiền chưa được hoàn tất thành công trong tất cả các trường hợp, nhưng nguy cơ gian lận vẫn rất cao . Tội phạm có thể lợi dụng các cuộc trò chuyện gần đây, bắt chước giọng điệu của nạn nhân và cung cấp số tài khoản—thường là ở các ngân hàng nước ngoài—để thuyết phục người nhận gửi tiền gấp.
Nếu phát hiện bất kỳ hành vi bất thường nào, các chuyên gia khuyên nên hành động nhanh chóng để hạn chế thiệt hại : cảnh báo bạn bè và gia đình bỏ qua các tin nhắn đáng ngờ, thu thập ảnh chụp màn hình và giữ lại các đoạn hội thoại làm bằng chứng trong trường hợp có khiếu nại.
Cách bảo vệ iPhone và tài khoản WhatsApp của bạn khỏi những chiêu trò lừa đảo này
Biện pháp phòng vệ đầu tiên là luôn cập nhật iPhone và WhatsApp lên phiên bản mới nhất. Apple đã và đang vá các lỗ hổng được sử dụng trong các cuộc tấn công này bằng các bản vá bảo mật, vì vậy điều quan trọng là phải cài đặt phiên bản iOS mới nhất tương thích với thiết bị của bạn.
Đối với các mẫu máy cũ hơn, các nhà chức trách và chuyên gia khuyến nghị nên có ít nhất iOS 15.8.5, iOS 16.7.12 hoặc iOS 18.6.2/18.7.8 , tùy thuộc vào nhánh phần mềm được hỗ trợ bởi từng thiết bị. Để kiểm tra, chỉ cần vào Cài đặt > Chung > Giới thiệu và xem mục "Phiên bản phần mềm". Nếu số phiên bản không khớp với phiên bản hiện tại, bạn nên cập nhật ngay lập tức.
Trong trường hợp có lý do nghi ngờ rằng phiên đăng nhập có thể đã bị xâm phạm, các chuyên gia khuyên nên tạm thời gỡ cài đặt WhatsApp khỏi iPhone. Thao tác này buộc phải đóng hoàn toàn phiên hoạt động, do đó ngăn chặn mọi truy cập mà kẻ tấn công có thể có. Sau đó, cần cập nhật hệ điều hành, và chỉ sau đó mới nên cài đặt lại ứng dụng và đăng ký lại số điện thoại.
Ngoài việc cập nhật, còn có một số biện pháp khác giúp tăng cường bảo mật tài khoản của bạn. Quan trọng nhất là bật xác minh hai bước của WhatsApp , yêu cầu nhập mã mỗi khi bạn thiết lập tài khoản trên một thiết bị mới. Lớp bảo mật bổ sung này không ngăn chặn được tất cả các cuộc tấn công đã mô tả, nhưng nó làm phức tạp đáng kể các nỗ lực đánh cắp tài khoản truyền thống khác.
Các cơ quan thực thi pháp luật cũng khuyến cáo nên thường xuyên kiểm tra các phiên hoạt động trên WhatsApp Web và ứng dụng máy tính để bàn , và đóng bất kỳ thiết bị nào không được nhận dạng. Điều quan trọng không kém là không bao giờ chia sẻ mã xác minh được gửi qua tin nhắn SMS hoặc cuộc gọi điện thoại, và phải cảnh giác với bất kỳ tin nhắn nào yêu cầu các mã này, bất kể lý do được đưa ra là gì.
Mẹo an toàn khi nhận được yêu cầu chuyển tiền qua WhatsApp
Ngoài các khía cạnh kỹ thuật, phần lớn công tác phòng ngừa liên quan đến việc thay đổi một số thói quen sử dụng ứng dụng hàng ngày . Cả Cảnh sát Quốc gia và Lực lượng Bảo vệ Dân sự đều khẳng định rằng không có ứng dụng nhắn tin nào được coi là cách duy nhất để xác thực yêu cầu chuyển tiền , bất kể người gửi có vẻ thân thiện đến đâu.
Nếu bạn bè hoặc người thân viết thư yêu cầu chuyển tiền khẩn cấp, lời khuyên là không nên gửi bất cứ thứ gì cho đến khi bạn xác minh được tình hình thông qua một phương tiện khác , tốt nhất là qua điện thoại hoặc trực tiếp. Nếu vấn đề không được xác nhận trong cuộc trò chuyện trực tiếp này, rất có thể đó là trường hợp đánh cắp danh tính.
Một số gia đình bắt đầu sử dụng từ khóa hoặc các câu hỏi cụ thể mà chỉ họ biết, để dễ dàng xác minh xem người họ đang nói chuyện có phải là người mà người đó tự xưng hay không. Không cần phải làm đến mức đó, ít nhất cũng nên thống nhất rằng các vấn đề tài chính nhạy cảm không nên chỉ được giải quyết qua WhatsApp , đặc biệt khi người gửi đề nghị chuyển tiền vào các tài khoản không rõ danh tính.
Nếu nghi ngờ mình bị lừa đảo, các nhà chức trách khuyến cáo nên giữ lại tất cả bằng chứng (tin nhắn, ảnh chụp màn hình, thông tin tài khoản ngân hàng mà kẻ lừa đảo đã sử dụng) và trình báo với cảnh sát. Điều quan trọng nữa là cần cảnh báo những người quen biết khác có thể trở thành mục tiêu của cùng một vụ lừa đảo càng sớm càng tốt để họ biết về tình hình.
Việc sử dụng các chế độ bảo mật nâng cao trên chính iPhone, chẳng hạn như chế độ Cách ly (Isolation mode) khi có sẵn, và khóa các cuộc trò chuyện nhạy cảm bằng mật mã hoặc sinh trắc học trong ứng dụng, có thể tạo thêm rào cản chống lại các nỗ lực xâm nhập trong tương lai.
Với việc tích hợp thanh toán sắp ra mắt và số lượng các vụ lừa đảo lợi dụng lỗ hổng bảo mật trên các thiết bị lỗi thời ngày càng tăng, WhatsApp đang ở một bước ngoặt quan trọng trong quá trình phát triển tại Tây Ban Nha . Nếu Meta thành công trong việc triển khai hệ thống thanh toán và chuyển tiền của mình tại quốc gia này, người dùng sẽ có một lựa chọn thay thế mạnh mẽ cho Bizum, nhưng đồng thời, việc cập nhật điện thoại di động, kích hoạt các biện pháp bảo vệ bổ sung và cảnh giác với bất kỳ yêu cầu chuyển tiền nào nhận được chỉ qua tin nhắn trò chuyện , cho dù ảnh đại diện có vẻ quen thuộc đến đâu, cũng sẽ trở nên cần thiết hơn bao giờ hết.
